CVE-2026-11904

Orta

Təsvir

IBM Verify Identity Access 11.0-dan 11.0.2-dək, IBM Security Verify Access 10.0-dan 10.0.9.1-ə qədər, IBM Verify Identity Access Container 11.0-dan 11.0.2-dək və IBM Security Verify Access Container 10.0-dan 10.0.9.1-ə qədər olan versiyalarda brauzerdə ətraflı texniki xəta mesajı qaytarıldıqda uzaqdakı hücumçunun həssas məlumatları əldə etməsinə yol açıla bilər. Bu məlumatlar sistemə qarşı növbəti hücumlarda istifadə edilə bilər.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulIbm Verify Identity Access
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-209CWE-209

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm verify_identity_access10.0.0.0 ≤ v ≤ 10.0.9.1, 11.0 ≤ v ≤ 11.0.2—
ibm verify_identity_access_container10.0.0.0 ≤ v ≤ 10.0.9.1, 11.0.0.0 ≤ v ≤ 11.0.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.